macOS Chromium Injection

AWSハッキングの学習と練習:HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングの学習と練習: HackTricks Training GCP Red Team Expert (GRTE)

HackTricksのサポート

• サブスクリプションプランをチェック！

• 💬 Discordグループに参加するか、telegramグループに参加するか、Twitter 🐦 @hacktricks_liveをフォローしてください。

• HackTricksとHackTricks CloudのGitHubリポジトリにPRを提出してハッキングトリックを共有してください。

基本情報

Google Chrome、Microsoft Edge、BraveなどのChromiumベースのブラウザ。これらのブラウザはChromiumオープンソースプロジェクト上に構築されており、共通のベースを共有しているため、類似の機能と開発者オプションを持っています。

--load-extension フラグ

--load-extension フラグは、コマンドラインやスクリプトからChromiumベースのブラウザを起動する際に使用されます。このフラグにより、ブラウザの起動時に1つ以上の拡張機能を自動的に読み込むことができます。

--use-fake-ui-for-media-stream フラグ

--use-fake-ui-for-media-stream フラグは、Chromiumベースのブラウザを起動する際に使用できる別のコマンドラインオプションです。このフラグは、カメラやマイクからメディアストリームにアクセスする許可を求める通常のユーザープロンプトをバイパスするために設計されています。このフラグを使用すると、ブラウザはカメラやマイクへのアクセスを要求する任意のウェブサイトやアプリケーションに自動的に許可を与えます。

ツール

• https://github.com/breakpointHQ/snoop

• https://github.com/breakpointHQ/VOODOO

例

# Intercept traffic
voodoo intercept -b chrome

参考文献

• https://twitter.com/RonMasas/status/1758106347222995007

AWSハッキングの学習と実践:HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングの学習と実践: HackTricks Training GCP Red Team Expert (GRTE)

HackTricksのサポート

• サブスクリプションプランをチェックしてください！

• 💬 Discordグループまたはtelegramグループに参加するか、Twitter 🐦 @hacktricks_liveをフォローしてください。

• ハッキングトリックを共有するために、HackTricksとHackTricks CloudのGitHubリポジトリにPRを提出してください。